Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-12153

WP Learn Manager <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation and Activation via jslearnmanager_ajax AJAX Action

learn-manager

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en WP Learn Manager (hasta la versión 1.1.8) que permite la instalación y activación de plugins sin la debid…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2026-14489

WHMCS Bridge <= 6.9 - Unauthenticated Arbitrary File Upload via 'ccce' Parameter

whmcs-bridge

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en WHMCS Bridge que permite la carga de archivos arbitrarios sin autenticación. Esta falla, catalogada como …

HIGH CVSS 8.8

PLUGIN authbypass CVE-2026-14495

DoLogin Security <= 4.3 - Unauthenticated Authentication Bypass via Insufficient Randomness via 'dologin' Parameter Weak PRNG Token

dologin

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin DoLogin (versión <= 4.3) que permite un bypass de autenticación debido a una insuficiente aleat…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-12041

Chatra Live Chat + ChatBot + Cart Saver <= 1.0.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'chatra-code' Setting

chatra-live-chat

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Chatra Live Chat, que afecta a versiones hasta la 1.0.12. Este fallo permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-11798

Social Share, Social Login and Social Comments Plugin <= 7.14.5 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' Parameter

super-socializer

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Super Socializer, que afecta a las versiones anteriores a la 7.14.5. Esta brecha permite la…

MEDIUM CVSS 6.3

PLUGIN privesc CVE-2026-14250

Themehunk Login Registration <= 1.0.2 - Unauthenticated Privilege Escalation via 'role' Parameter

themehunk-login-registration

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de escalación de privilegios no autenticada en el plugin Themehunk Login Registration, afectando a versiones hasta l…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-12936

Recurio <= 1.1.3 - Authenticated (Shop Manager+) SQL Injection via 'data' Parameter

recurio

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Recurio hasta la versión 1.1.3, que permite a usuarios autenticados con rol de Shop Ma…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14785

Website Builder by SeedProd - Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.20.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'seedprodnestedmenuwidget' Shortcode

coming-soon

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Website Builder by SeedProd, que afecta a las versiones hasta la 6.2…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-6818

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting via 'special_requests' Parameter

vikbooking

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking, que afecta a las versiones hasta la 1.8.8. Esta falla pe…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-6230

Tainacan <= 1.0.3 - Unauthenticated SQL Injection via 'geoquery' REST API Parameter

tainacan

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Tainacan, hasta la versión 1.0.3. Esta falla permite a un atacante acce…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-6854

My Calendar <= 3.7.8 - Unauthenticated SQL Injection via 'mc_auth' and 'mc_host' Parameters

my-calendar

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin My Calendar hasta la versión 3.7.8. Esta falla permite a un atacante no autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6742

Advanced iFrame <= 2026.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gutenberg Block 'additional' Attribute

advanced-iframe

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced iFrame, que afecta a versiones hasta la 2026.1. Este fallo …